Sujet Précédent Sujet Suivant

Supprimé fichier = supprimé wonka?

ptitludo -  
g!rly Messages postés 18462 Statut Contributeur -
Bonjour,

j'ai un trojan.Js.Wonka.PZ je sais ou il se situe et je sais pas si enlevé le fichier de la corbeille le supprimera. voici le log fait avec bitdefender

//-----------------------------------------------------------------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 12/05/2008 12:26:04
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
Dossiers : 6389
Fichiers : 247773
Processus Mémoire analysés : 44
Archives : 7067
Fichiers enpaquetés : 13664
Virus trouvés : 3
Fichiers infectés : 5
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 1
Erreurs I/O : 16
Temps d'analyse :=01:16:54
Fichiers/seconde :53

Statistiques Spywares

Registres analysés : 333
Registres infectés : 0
Cookies analysés : 137
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0

Définitions virus : 1191301
Plugins d'analyse : 16
Plugins archives : 42
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1210587964.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

Résumé:

C:\Documents and Settings\ludo\Local Settings\Temp\{C33DFC8F-9102-4222-8010-53833C3EF016}\{56CFA833-F44F-4199-8C58-7F8B38F2BC7B}\ArcadeInstallMOHPA14d.exe=>wise0012 Détecté: Adware.Gamespyarcade.F
C:\Documents and Settings\ludo\Local Settings\Temp\{C33DFC8F-9102-4222-8010-53833C3EF016}\{56CFA833-F44F-4199-8C58-7F8B38F2BC7B}\ArcadeInstallMOHPA14d.exe=>wise0012 Désinfection impossible
C:\Documents and Settings\ludo\Local Settings\Temp\{C33DFC8F-9102-4222-8010-53833C3EF016}\{56CFA833-F44F-4199-8C58-7F8B38F2BC7B}\ArcadeInstallMOHPA14d.exe=>wise0012 Déplacement impossible
C:\Documents and Settings\nelly\Local Settings\Temporary Internet Files\Content.IE5\KXQFSH67\popup[1].html Infecté: Trojan.Clicker.CM
C:\Documents and Settings\nelly\Local Settings\Temporary Internet Files\Content.IE5\KXQFSH67\popup[1].html Désinfection impossible
C:\Documents and Settings\nelly\Local Settings\Temporary Internet Files\Content.IE5\KXQFSH67\popup[1].html Déplacé
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(MIME part)=>(message body)=>(JAVASCRIPT 127) Infecté: Trojan.Js.Wonka.PZ
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(MIME part)=>(message body)=>(JAVASCRIPT 127) Désinfection impossible
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(application)=>(JAVASCRIPT 30) Infecté: Trojan.Js.Wonka.PZ
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(application)=>(JAVASCRIPT 30) Désinfection impossible
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Trucs et astuces sur Test Drive Unlimited - PlayStation 2.mht=>[Subject: Trucs et astuces sur Test Drive Unlimi][Date: Wed, 11 Jul 2007 14:33:51 +0200]=>(MIME part)=>(message body)=>(JAVASCRIPT 67) Infecté: Trojan.Js.Wonka.PZ
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Trucs et astuces sur Test Drive Unlimited - PlayStation 2.mht=>[Subject: Trucs et astuces sur Test Drive Unlimi][Date: Wed, 11 Jul 2007 14:33:51 +0200]=>(MIME part)=>(message body)=>(JAVASCRIPT 67) Désinfection impossible

merci de me donné votre avis.
A voir également:

8 réponses

Réponse 1 / 8
g!rly Messages postés 18462 Statut Contributeur 406
 
Salut ptiludo,

Tu vas faire comme suit :

vide manuellement :

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

Pour vider le contenu du fichier prefetch il faut afficher les fichiers et dossiers cachés :

Affiche tous les fichiers et dossiers :

Pour cela :

Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer !

Puis

Vide ta corbeille, et

Toujours avec les fichiers et dossiers cachés

rends toi ici :

C:\RECYCLER

Et supprime si toujours present :

C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(MIME part)=>(message body)=>(JAVASCRIPT 127) Infecté: Trojan.Js.Wonka.PZ
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(MIME part)=>(message body)=>(JAVASCRIPT 127) Désinfection impossible
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(application)=>(JAVASCRIPT 30) Infecté: Trojan.Js.Wonka.PZ
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(application)=>(JAVASCRIPT 30) Désinfection impossible
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Trucs et astuces sur Test Drive Unlimited - PlayStation 2.mht=>[Subject: Trucs et astuces sur Test Drive Unlimi][Date: Wed, 11 Jul 2007 14:33:51 +0200]=>(MIME part)=>(message body)=>(JAVASCRIPT 67) Infecté: Trojan.Js.Wonka.PZ
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Trucs et astuces sur Test Drive Unlimited - PlayStation 2.mht=>[Subject: Trucs et astuces sur Test Drive Unlimi][Date: Wed, 11 Jul 2007 14:33:51 +0200]=>(MIME part)=>(message body)=>(JAVASCRIPT 67) Désinfection impossible

Puis

Supprime tes fichiers temporaires avec ceci:

->Clean Up 40:

http://pageperso.aol.fr/balltrap34/CleanUp40.exe

->aide en image:(merci a Balltrap34)

http://perso.orange.fr/rginformatique/section%20virus/democleanup.htm

click sur option et décoche la case devant : delete prefect files

redemarre le pc comme clean up va te le demander.

puis une fois redemarré :

Télécharge HijackThis ici :

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+
0
Réponse 2 / 8
ptitludo
 
je supprime ce qu'il y a dans recycler comme pour sup une photo par exemple et ensuite je lance clean up? je prefere etre sur...
0
Réponse 3 / 8
g!rly Messages postés 18462 Statut Contributeur 406
 
oui c´est bien ca ;)
0
Réponse 4 / 8
ptitludo
 
je trouve layout mais pa layout ini.
c'est bien le meme?
je dois donc gardé layout?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
ptitludo
 
j'ai essayé de supprimé dans recycler mais ca m'affiche impossible de supprimer S-1-5-21-1264083901-3193936830-1951744337-1007: cette ressource est utilisée par une autre personne ou un autre programme.

vu que recycler c'est la corbeille je pense que c'est pour ca...

je ressaye en mode sans échec,je déplace le fichier ou je fais autre chose et quoi sinon?

merci pour ton aide!
0
Réponse 6 / 8
g!rly Messages postés 18462 Statut Contributeur 406
 
Bonsoir ptiludo,

Oui essaie de vider la corbeille en mode sans echec...

Puis fais moi parvenir un rapport hijack this stp

Télécharge HijackThis ici :

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+
0
Réponse 7 / 8
ptitludo
 
g pas essayé pour le momen mais bit defender ne trouve plus le trojan wonka pkoi?
0
Réponse 8 / 8
g!rly Messages postés 18462 Statut Contributeur 406
 
Tu as supprimé des fichiers dans le fichier C:\RECYCLER ?

Peux tu me faire parvenir le rapport hijack this stp

@+
0

Discussions similaires

Que se passe-t-il quand on supprime un ami sur snapchat
Lilob7 -
kemani06 -

1 réponse
Supprime sur snap mais comment être re ajouté
Nini -
Hirao -

10 réponses